Созданные ответы форума
-
Сообщения
-
ComboFix 08-11-19.08 — я 2008-11-23 23:47:06.2 — NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1251.1.1049.18.95 [GMT 3:00]
Running from: c:documents and settingsяРабочий столComboFix.exeWARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.((((((((((((((((((((((((( Files Created from 2008-10-23 to 2008-11-23 )))))))))))))))))))))))))))))))
.2008-11-20 23:03 . 2008-11-20 23:03
d
c:program filesTrend Micro
2008-11-14 14:09 . 2008-10-24 14:10 453,632
c— c:windowssystem32dllcachemrxsmb.sys.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-23 20:50 3,115,552 —sha-w c:windowssystem32driversfidbox2.dat
2008-11-23 20:50 133,070,368 —sha-w c:windowssystem32driversfidbox.dat
2008-11-23 20:39
d
w c:program filesICQToolbar
2008-11-23 10:44
d
w c:documents and settingsAll UsersApplication DataKaspersky Lab
2008-11-23 00:16 293,912 —sha-w c:windowssystem32driversfidbox2.idx
2008-11-23 00:16 1,785,008 —sha-w c:windowssystem32driversfidbox.idx
2008-11-19 13:36
d
w c:documents and settingsAll UsersApplication DataKaspersky Lab Setup Files
2008-10-24 11:10 453,632 —-a-w c:windowssystem32driversmrxsmb.sys
2008-10-16 11:13 202,776 —-a-w c:windowssystem32wuweb.dll
2008-10-16 11:13 1,809,944 —-a-w c:windowssystem32wuaueng.dll
2008-10-16 11:12 561,688 —-a-w c:windowssystem32wuapi.dll
2008-10-16 11:12 323,608 —-a-w c:windowssystem32wucltui.dll
2008-10-16 11:09 92,696 —-a-w c:windowssystem32cdm.dll
2008-10-16 11:09 51,224 —-a-w c:windowssystem32wuauclt.exe
2008-10-16 11:09 43,544 —-a-w c:windowssystem32wups2.dll
2008-10-16 11:08 34,328 —-a-w c:windowssystem32wups.dll
2008-10-09 17:28
d
w c:program filesGothic III
2008-09-30 13:43 1,286,152 —-a-w c:windowssystem32msxml4.dll
2008-09-15 15:40 1,846,144 —-a-w c:windowssystem32win32k.sys
2008-09-04 16:45 1,106,944 —-a-w c:windowssystem32msxml3.dll
2008-08-28 08:04 74,752 —-a-w c:windowssystem32msw3prt.dll
2008-08-28 08:04 104,960 —-a-w c:windowssystem32win32spl.dll
2008-04-29 12:21 19,464 —-a-w c:documents and settingsяApplication DataGDIPFONTCACHEV1.DAT
.((((((((((((((((((((((((((((( snapshot@2008-11-20_22.38.43,67 )))))))))))))))))))))))))))))))))))))))))
.
— 2008-07-18 18:10:48 94,920 -c—a-w c:windowssystem32dllcachecdm.dll
+ 2008-10-16 11:09:44 92,696 -c—a-w c:windowssystem32dllcachecdm.dll
— 2008-07-18 18:09:44 563,912 -c—a-w c:windowssystem32dllcachewuapi.dll
+ 2008-10-16 11:12:20 561,688 -c—a-w c:windowssystem32dllcachewuapi.dll
— 2008-07-18 18:10:42 53,448 -c—a-w c:windowssystem32dllcachewuauclt.exe
+ 2008-10-16 11:09:44 51,224 -c—a-w c:windowssystem32dllcachewuauclt.exe
— 2008-07-18 18:09:42 1,811,656 -c—a-w c:windowssystem32dllcachewuaueng.dll
+ 2008-10-16 11:13:40 1,809,944 -c—a-w c:windowssystem32dllcachewuaueng.dll
— 2008-07-18 18:09:46 325,832 -c—a-w c:windowssystem32dllcachewucltui.dll
+ 2008-10-16 11:12:22 323,608 -c—a-w c:windowssystem32dllcachewucltui.dll
— 2008-07-18 18:10:20 36,552 -c—a-w c:windowssystem32dllcachewups.dll
+ 2008-10-16 11:08:58 34,328 -c—a-w c:windowssystem32dllcachewups.dll
— 2008-07-18 18:09:44 205,000 -c—a-w c:windowssystem32dllcachewuweb.dll
+ 2008-10-16 11:13:40 202,776 -c—a-w c:windowssystem32dllcachewuweb.dll
+ 2008-10-16 11:08:58 34,328 —-a-w c:windowssystem32SoftwareDistributionSetupServiceStartupwups.dll7.2.6001.788wups.dll
+ 2008-10-16 11:09:44 43,544 —-a-w c:windowssystem32SoftwareDistributionSetupServiceStartupwups2.dll7.2.6001.788wups2.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32ctfmon.exe» [2004-08-18 15360][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«IgfxTray»=»c:windowssystem32igfxtray.exe» [2004-08-21 155648]
«HotKeysCmds»=»c:windowssystem32hkcmd.exe» [2004-08-21 118784]
«RemoteControl»=»c:program filesCyberLinkPowerDVDPDVDServ.exe» [2004-03-17 32768]
«Sony Ericsson PC Suite»=»c:program filesSony EricssonMobile2Application LauncherApplication Launcher.exe» [2006-11-24 487424]
«SMSTray»=»c:program filesSamsungEmoDioSMSTray.exe» [2008-06-23 479232]
«Ярлык для страницы свойств High Definition Audio»=»HDAudPropShortcut.exe» [2004-03-17 c:windowssystem32Hdaudpropshortcut.exe]
«SoundMan»=»SOUNDMAN.EXE» [2004-08-24 c:windowsSOUNDMAN.EXE]
«AlcWzrd»=»ALCWZRD.EXE» [2004-08-24 c:windowsALCWZRD.EXE][HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2004-08-18 15360]c:documents and settingsAll Usersѓ« ў®Ґ ¬ҐоЏа®Ја ¬¬лЂўв®§ Јаг§Є
Auto run of VideoCam Suite 1.0.lnk — c:program filesPanasonicVideoCamSuiteVideoCamSuiteAutoStart.exe [2008-08-14 161160]
Microsoft Office.lnk — c:program filesMicrosoft OfficeOffice10OSA.EXE [2001-02-13 83360][hkey_local_machinesoftwaremicrosoftwindowscurrentversionexplorerShellExecuteHooks]
«{88485281-8b4b-4f8d-9ede-82e29a064277}»= «c:progra~1MarkAnyCONTEN~1MACSMA~1.DLL» [2004-11-23 192512][HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversiondrivers32]
«vidc.DIV3″= DivXc32.dll
«vidc.DIV4″= DivXc32f.dll
«msacm.divxa32″= DivXa32.acm[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity centerMonitoringKasperskyAntiVirus]
«DisableMonitoring»=dword:00000001[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=
«c:\Program Files\Messenger\msmsgs.exe»=
«c:\WINDOWS\system32\muzapp.exe»=
«c:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe»=R0 sfdrv02;FrontLine Environment Driver (v2);c:windowssystem32driverssfdrv02.sys [2006-09-11 67960]
R0 sfsync05;FrontLine Synchronization Driver (v5);c:windowssystem32driverssfsync05.sys [2006-08-11 59776]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:windowssystem32DRIVERSklim5.sys [2007-04-04 24344]
R3 USB_RNDIS_51;ZTE USB Remote NDIS Device Driver;c:windowssystem32DRIVERSusb8023.sys [2004-08-18 12672]
S2 sfrem02;FrontLine Drivers Auto Removal (v2);c:windowssystem32sfrem02.exe svc [][HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{dcf08633-1cc0-11dd-b194-00132021d194}]
ShellAutoRuncommand — c:windowssystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Boot.exe e
ShellOpencommand — Boot.exe e
.**************************************************************************
catchme 0.3.1367 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-23 23:50:59
Windows 5.1.2600 Service Pack 2 NTFSscanning hidden processes …
scanning hidden autostart entries …
scanning hidden files …
scan completed successfully
hidden files: 0**************************************************************************
.
Completion time: 2008-11-23 23:52:54
ComboFix-quarantined-files.txt 2008-11-23 20:52:49
ComboFix2.txt 2008-11-20 19:39:29Pre-Run: 4 689 231 872 байт свободно
Post-Run: 5,180,420,096 байт свободно114 — E O F — 2008-11-20 19:18:18
вот что пишет касперский:
обнаружено: вирус Email-Worm.Win32.Warezov.uz URL: http://0244.limbodaseringandesin.com/i1/hey.exe//PE_Patch//UPack
обнаружено: троянская программа Trojan-Downloader.JS.Agent.ahw URL: http://58.65.239.84/pack/index.php?20557ef2b4e314//index
обнаружено: троянская программа Trojan-Downloader.Win32.Small.hdp URL: http://cnc-inc.cn/r7e/2/a.jpg?5
обнаружено: троянская программа Trojan-Clicker.HTML.IFrame.gv URL: http://www.irina-lux.ru/
обнаружено: троянская программа Trojan-Downloader.HTML.IFrame.ds URL: http://www.akkanto.ru///www.akkanto
обнаружено: вредоносная программа Exploit.Win32.MS05-013.d Скрипт: http://www.abdula.ru/%5B25%5D
обнаружено: троянская программа Trojan.Win32.StartPage.aru URL: http://www.referat.apple-online.ru/8234324_self_rar.exe
обнаружено: троянская программа Trojan-Downloader.JS.Psyme.ru URL: http://razmarin.net/a3/index.php
обнаружено: троянская программа Trojan-Downloader.JS.Psyme.mf Скрипт: http://www.mrus.net/main/4694-seks-2-18.html%5B3%5D
обнаружено: потенциально опасное ПО Hidden install Процесс: C:Program FilesQuickTimeQTSystemQTPluginInstaller.exe
обнаружено: троянская программа Trojan-Downloader.JS.Agent.aha URL: http://olera.newmail.ru///olera.newmail
обнаружено: троянская программа Trojan-Clicker.HTML.IFrame.bk URL: http://www.arredo.ru/barokko/
обнаружено: троянская программа Trojan-Proxy.Win32.Small.my URL: http://195.93.218.28/rus/rus/load.php
обнаружено: троянская программа Trojan.Win32.SubSys.dl URL: http://liveinternets.com/all/load.php
обнаружено: троянская программа Trojan-Downloader.JS.Remora.w URL: http://book-shelf.ru/books-442273600643-34.html//books-442273600643-34
обнаружено: троянская программа Trojan-Clicker.JS.Agent.aw URL: http://daika.ru/dom.html//dom
обнаружено: троянская программа Trojan-Downloader.HTML.Agent.bp URL: http://www.klub7.ru/me.htm//me
обнаружено: троянская программа Trojan-Clicker.HTML.IFrame.cu URL: http://filial.rmat.ru/
обнаружено: потенциально опасное ПО Invader Процесс: C:Documents and SettingsяLocal SettingsTemp{DD4AEFE8-FC29-4E55-B07E-9F1D0007EF2D}Setup.exe
обнаружено: потенциально опасное ПО Invader Процесс: C:Documents and SettingsяLocal SettingsTemp{C524EA29-3FD0-4F53-A3F7-9A7D57239A40}Setup.exe
обнаружено: троянская программа Trojan-Downloader.JS.Agent.cey URL: http://www.evilbots.net/fiesta/index.php
обнаружено: троянская программа Trojan-Ransom.Win32.Hexzone.om URL: http://93.183.194.20/download/updater_24_81909267.exe//bgklib.dll
обнаружено: троянская программа Trojan-Ransom.Win32.Hexzone.om URL: http://93.183.194.12/download/updater_29_77108036.exe//fpmlib.dll
обнаружено: троянская программа Trojan-Ransom.Win32.Hexzone.om URL: http://93.183.194.20/download/updater_29_82053827.exe//bgklib.dll
обнаружено: троянская программа Trojan-Ransom.Win32.Hexzone.om URL: http://93.183.194.12/download/updater_29_77116036.exe//fpmlib.dll
обнаружено: троянская программа Trojan-Ransom.Win32.Hexzone.om URL: http://93.183.194.20/download/updater_29_82058803.exe//bgklib.dll
обнаружено: потенциально опасное ПО Invader (loader) Процесс: C:Program FilesXfireXfire.exe
обнаружено: троянская программа Trojan-Downloader.JS.gen (модификация) Скрипт: http://nezachetov.net/i2a1a2.asp?id=19608%5B2%5D
обнаружено: троянская программа Trojan-Clicker.HTML.IFrame.ey URL: http://www.ocharovanie.com/
обнаружено: потенциально опасное ПО Hidden install Процесс: C:32788R22FWJFWprep.cmdя все сделала, как Вы сказали, но когда попыталась присоединить файлы к сообщению-комп выдал:
«Расширение txt запрещено администратором»
